升了 iOS14 才知道，国内这些 LM APP 90% 以上都在偷窥用户的剪贴板

2020-09-23 15:08:53 +08:00
 hpan
就那么喜欢窥探隐私吗，大厂又有几个保持一点节操的？
10827 次点击
所在节点    iOS
88 条回复
Mitt
2020-09-23 17:50:19 +08:00
@eGlhb2Jhb2Jhbw #18 然后各大厂更方便的利用公共区域交换用户的隐私？ iOS 搞这么多限制就是为了限制 APP 获取隐私，让用户有绝对知情权，android 一开始什么都不限制，随便公共区域，后台常驻，甚至互相唤醒，结果现在安卓国产 APP 什么样子，iOS 下只要是自家的 app 互相共享数据是不受限制的，而且剪贴板在这里就是一个“公共区域”，iOS14 以前也没感觉，现在给你放明面了才清晰的感觉到各大 APP 私下里对公共区域的隐私有多不尊重，这就是安卓下国产 APP 的现状甚至更过分
Lin0936
2020-09-23 17:52:04 +08:00
还是百度牛 X，只要去了百度的页面就会往你剪贴板塞一堆无意义字符，挺恶心的
gaoyx416
2020-09-23 17:56:26 +08:00
@eGlhb2Jhb2Jhbw 这是微信的限制，很多应用不能分享链接。你从淘宝跳支付宝、抖音跳淘宝自然不用复制一段火星文这样的变态方式。
gaoyx416
2020-09-23 17:58:23 +08:00
@eGlhb2Jhb2Jhbw scheme 跳转就可以携带信息到其他 App…
CommandZi
2020-09-23 18:02:46 +08:00
@wpblank 应该是你用的某些第三方 SDK 、广告 SDK 之类的在读
eGlhb2Jhb2Jhbw
2020-09-23 18:05:43 +08:00
@Mitt #21 也是，会有你说的情况。我说的只是一种能想到的办法，并不一定完美。因为粘贴板就不是为了获取公共信息的地方，难免会有获取到用户复制的自己的隐私信息，我的思路只是把这类信息区分开而已，确实有不足。
eGlhb2Jhb2Jhbw
2020-09-23 18:07:48 +08:00
@gaoyx416 #23 咱俩说的就不是一个场景，没有口令功能的 app 读取粘贴也是一个劲的弹。
eGlhb2Jhb2Jhbw
2020-09-23 18:08:45 +08:00
@gaoyx416 #24 scheme 只能安装了 app 以后用，并且是属于数据 push，而不是 get，很多场景和功能 scheme 是不够用的。
ufo22940268
2020-09-23 18:08:45 +08:00
手机淘宝怎么做到剪切板里面的内容是特定合适才调用获取剪切板的？
ufo22940268
2020-09-23 18:09:20 +08:00
s/合适 /格式
eGlhb2Jhb2Jhbw
2020-09-23 18:09:44 +08:00
@ufo22940268 #29 做不到，只能先拿到，看不是自己的口令的话，就抛弃掉（如果有良心的话）
eGlhb2Jhb2Jhbw
2020-09-23 18:17:43 +08:00
@abirdcanfly #17 @gaoyx416 #23 我明白了，是我在三楼说的第一句话和第二句话感觉比较连贯给你们会错意了，虽然中间有句号。我想表达的意思是，读取粘贴板这类问题的根本是 iOS 系统没有一个完整的跨 app 交换信息的功能，支付宝口令问题就算解决了，也还是会有很多 app 读取粘贴板。并不是给 wx 开脱，wx 做法就是有问题，但不是说的“90% 以上都在偷窥用户的剪贴板”都怪 wx 。
oIMOo
2020-09-23 18:50:28 +08:00
@alexzuo #6 我就好奇这个，啊哈哈。输入法打出来是喇嘛和辣妈……
ruri
2020-09-23 18:55:55 +08:00
我给毒瘤程序的剪切板权限是“读→询问 or 拒绝”，“写→仅前台允许”。
例如淘宝什么的，复制订单号、商品分享链接等等，需要写入剪切板，但读取的话大部分毒瘤程序我一般都会拒绝，我不需要那些什么淘口令，我只认商品页面链接，淘口令网上有很多解析网站。
不过事实上毒瘤程序利用各种办法让自己处于后台情况下依然被系统判定为“前台”，照样能拿到一些前台专属权限。
RyuZheng
2020-09-23 19:00:24 +08:00
不是更应该喷每个 app 打开都想要获取附近设备这个吗
Shauntse
2020-09-23 19:03:33 +08:00
有一个笨方法：
打开辅助功能的轻点背面，设置两下打开快捷指令复制文本。
快捷指令随便写点东西。https://i.loli.net/2020/09/23/DQ2Yj41eahgJINW.jpghttps://i.loli.net/2020/09/23/gvW7JVpi1YLjKA5.jpg
Shauntse
2020-09-23 19:06:30 +08:00
@Shauntse 我设置轻点背面两下就自动复制“👀👀”到剪切板。
ftu
2020-09-23 19:10:37 +08:00
回答楼主的最后一个问题：微信、支付宝当前版本貌似没有获取剪贴板
Mitt
2020-09-23 19:41:08 +08:00
@ufo22940268 #29 ios14 提供了一个新 API，用于判断当前剪贴板的格式，比如是链接还是文本啥的，淘口令新的那个策略应该就是针对这个来做的，判断是不会获取剪贴板内容的所以不弹框

https://developer.apple.com/documentation/uikit/uipasteboard/3621870-detectpatterns
Mitt
2020-09-23 19:43:59 +08:00
@ftu #38 微信是好像没有读的场景，支付宝是因为新系统就把剪贴板默认关闭了，给了个开关在设置里

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/709785

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX